潜在的な脆弱性にも:BIND 9のアップデート公開、DNSポイズニング問題に対処 - ITmedia エンタープライズ(情報元のブックマーク数)

今度は、DNSSECが有効になっているとDNSキャッシュポイズニングが起こってしまうそうです。

SANS Internet Storm Centerによると、今回のアップデートはサポートが継続しているBIND 9.xの全バージョンが対象となり、潜在的DNSポイズニング問題に対処するセキュリティパッチが含まれる。

 ただし、この問題の影響を受けるのはBINDの設定でDNSSECが有効になっている場合のみとみられ、緊急にアップデートの適用が必要な状況ではなさそうだとSANSは解説している。

BIND 9のアップデート公開、DNSポイズニング問題に対処 - ITmedia エンタープライズ

screenshot